Worm.lovgate.b

2008-02-23 09:29:39来源：互联网阅读 ()

病毒名称: Worm.lovgate.b 类别：蠕虫病毒资料：破坏方法：

lovgate病毒的最新变种。用ASPack和jdpack加了7层壳。

将自己大量拷贝到本地硬盘上，产生大量垃圾文件，文件名都是比较有诱惑的名字，如：CloneCD crack，Star Wars Downloader.exe，Adobe Photoshop6.0.zip.exe等等，后缀名根据当前时间随机取，可选的有：.scr，.pif，.com，.exe，.ZIP，.RAR，PassWord，email，lette，bak等等。

拷贝病毒到每个盘的根目录，文件名为command.com，并修改autorun.inf。这样，每次双击盘符都会激活病毒。

在注册表

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
下添加一个子键，键名随机，这样，每次开机病毒都能启动。
结束以下反病毒和防火墙软件：rising，SkyNet，Symantec，McAfee，Gate，Rfw.exe，RavMon.exe，kill，Duba等等。

传播途径主要有以下两种：

一：搜索局域网IPC共享。猜测密码进行传播。病毒自带了密码字典，包括：

Guest，Administrator，zxcv，yxcv，test123，test，temp123，temp，sybase，super，secret，
pw123，Password，owner，Oracle，mypc123，mypc，mypass123，mypass，love，login，Login，
Internet，home，godblessyou，enable，database，computer，alpha，admin123，Admin，abcd，
88888888，2600，2003，2002，123asd，123abc，
123456789，1234567，123123，121212，11111111，
00000000，000000，pass，54321，12345，password，
passwd，server.......

二：向外发送邮件，附件为病毒。发送地址从本地的地址文件中搜索。

病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-14

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有